确保读卡器设备与远程服务器之间的通信的系统和方法

摘要

本发明涉及低成本读卡器与远程服务器之间的通信的端到端安全性的实现方式。本发明的目的是，在读卡器中不存在安全随机数生成器和熵源的背景下，通过不可信的通信设备(例如智能电话或平板)在读卡器与远程服务器之间建立对一些基本的差分侧信道分析固有地具有抵抗力的安全信道，同时提供以下特性：读卡器与服务器之间的相互验证；基于会话密钥的安全信道，使得与过去交易有关的安全信道的密钥无法被重放，或者将来交易的会话密钥无法被读卡器预先计算并且无法稍后被读卡器在合法交易中重用。